Журнал аудита консоли

На этой странице описано, как просматривать журнал аудита в Cloud

Действия в консоли записываются в журнал аудита. Если у вас есть роль организации Admin или Developer, вы можете просматривать журнал и интегрировать его со своими системами логирования.

​

Доступ к журналу консоли через интерфейс

1. ​

   Выберите организацию

   В ClickHouse Cloud перейдите к сведениям о своей организации.

   
   
2. ​

   Выберите аудит

   Выберите вкладку Audit в левом меню, чтобы увидеть, какие изменения были внесены в вашей организации ClickHouse Cloud, включая то, кто и когда их внес.

   На странице Activity отображается таблица со списком событий, зарегистрированных для вашей организации. По умолчанию этот список отсортирован в обратном хронологическом порядке (самое новое событие сверху). Чтобы изменить порядок сортировки, нажмите на заголовки столбцов. Каждый элемент таблицы содержит следующие поля:

   • Activity: Текстовое описание события
   • User: Пользователь, инициировавший событие
   • IP Address: Если применимо, в этом поле указан IP-адрес пользователя, инициировавшего событие
   • Time: Временная метка события

   
   
3. ​

   Используйте строку поиска

   Вы можете использовать строку поиска, чтобы отфильтровать события по различным критериям, например по имени сервиса или IP-адресу. Эту информацию также можно экспортировать в формате CSV для распространения или анализа во внешнем инструменте.

​

Доступ к журналу аудита консоли через API

Вы можете использовать конечную точку activity ClickHouse Cloud API, чтобы получить экспорт событий аудита. Подробнее см. в справочнике API.

​

Интеграции логов

Вы можете использовать API для интеграции с любой платформой для сбора логов. Для следующих платформ доступны готовые коннекторы:

• Дополнение ClickHouse Cloud Audit для Splunk